Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - reporter: coreリソース割り当てと DT 検索に異なるデバイスを使用します。以下のディスカッションに続いて、glfs と mfd の間に潜在的な UAF 問題があります。
    https://lore.kernel.org/all/20221128143601.1698148-1-yangyingliang@huawei.com/ Yingliang CPU A |CPU B mt6370_probe() | の分析からdevm_mfd_add_devices() | |mt6370_regulator_probe() | legal_register() | //init_data を割り当て、devres に追加します | legal_of_get_init_data() i2c_unregister_device() | device_del() | devres_release_all() | // init_data が解放されます | release_nodes() | | // init_data を使用すると、UAF を引き起こします | legal_register() mfd コアを使用してレギュレーター用の子デバイスを作成するのが一般的です。init データの DT 検索を行うために、レギュレータを登録した子が親をパラメーターとして渡します。これにより、データリソースが自体ではなく親に割り当てられます。この問題は、親デバイスがリリースしようとしているときに、レギュレーターコアが子デバイスのレギュレーターに対して初期化データ制約の一部の操作をまだ実行しているときに発生します。これを修正するために、このパッチでは「regulator_register」API を拡張し、init データの割り当てと DT 検索に異なるデバイスを使用します。
    (CVE-2022-50616)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50616

medium Nessus プラグイン ID 277638

バージョン 1.6

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.6 Jan 10, 2026, 4:14 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601100414
バージョン 1.5 Dec 17, 2025, 4:56 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512171656
バージョン 1.4 Dec 11, 2025, 12:59 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512111259
バージョン 1.3 Dec 10, 2025, 9:29 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512100929
バージョン 1.2 Dec 9, 2025, 2:31 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512090231
バージョン 1.1 Dec 8, 2025, 6:20 PM New Plugin Feed: 202512081820